Czym jest multisig i jak go używać?

Czym jest multisig?

Standardowy portfel Bitcoin wymaga dokładnie jednego klucza prywatnego do autoryzacji transakcji. Kto kontroluje ten klucz, kontroluje bitcoiny. Wielopodpis, powszechnie skracany do multisig, całkowicie zmienia ten wymóg. Zamiast polegać na jednym kluczu, portfel multisig wymaga kilku kluczy prywatnych do podpisania transakcji, zanim sieć Bitcoin zaakceptuje ją jako ważną.

Podstawowa logika jest prosta: rozłożenie autoryzacji na wiele kluczy eliminuje każdy pojedynczy punkt awarii, który mógłby narazić środki na niebezpieczeństwo.

Technicznie portfel multisig jest definiowany przez dwie liczby: M i N. N to całkowita liczba kluczy w konfiguracji. M to minimalna liczba tych kluczy wymaganych do autoryzacji transakcji wydatkowej. Najpopularniejsza konfiguracja to 2-z-3, co oznacza, że istnieją trzy klucze, a dowolna para z nich może podpisać ważny transfer.

Ta struktura jest zakodowana bezpośrednio w języku skryptowym Bitcoina, ustandaryzowana w Bitcoin Improvement Proposal BIP-0011 i egzekwowana przez każdy węzeł sieci. Żadna trzecia strona nie arbitruje zasad. Są one ustalone na poziomie protokołu i nie mogą być zmieniane.

Dlaczego warto używać multisig?

Dla większości użytkowników dobrze zabezpieczony portfel z pojedynczym podpisem już zapewnia solidną ochronę. Multisig ma sens w konkretnych sytuacjach, gdy ten poziom ochrony jest rzeczywiście niewystarczający.

Pierwszy przypadek to odporność na kradzież. Jeden skradziony lub skompromitowany klucz nie wystarczy już do opróżnienia portfela. Atakujący musi skompromitować co najmniej M kluczy jednocześnie, co jest znacznie trudniejsze niż atak na jeden.

Drugi to redundancja. W konfiguracji 2-z-3 jeden klucz może zostać utracony lub zniszczony bez utraty dostępu do środków. Dopóki dwa klucze pozostają nienaruszone, wydatkowanie jest nadal możliwe. To znacząca przewaga nad portfelami z pojedynczym podpisem, gdzie utrata frazy seed oznacza trwałą utratę dostępu.

Trzeci to wspólna opieka. Organizacje, rodziny lub partnerzy biznesowi mogą skonstruować portfel tak, aby wymagał zgody wielu stron przed przeniesieniem jakichkolwiek środków. Żadna pojedyncza osoba nie ma jednostronnej kontroli.

Typowe konfiguracje multisig

Różne konfiguracje M-z-N oferują różne kompromisy między bezpieczeństwem a redundancją. Właściwy wybór zależy od konkretnego profilu ryzyka i złożoności operacyjnej, którą jest się gotowym zarządzać.

Konfiguracja 2-z-3 jest najszerzej stosowana do osobistego przechowywania. Łączy znaczącą odporność na kradzież z praktyczną redundancją: jeden klucz może zostać utracony lub przechowywany w osobnym miejscu, a konfiguracja nadal działa.

Jak działa multisig: cosignerzy i adresy

Każdy klucz w konfiguracji multisig należy do tego, co nazywa się cosignerem. W kontekście portfeli sprzętowych każdy cosigner to zazwyczaj oddzielne urządzenie fizyczne z własną frazą seed i kluczem prywatnym.

Aby otrzymać bitcoiny, portfel multisig musi najpierw wygenerować adres odbiorczy. W przeciwieństwie do adresu z pojedynczym podpisem, wyprowadzonego z jednego klucza publicznego, adres multisig koduje informacje o wszystkich cosignerach. Sieć Bitcoin musi znać pełną konfigurację, aby poprawnie egzekwować wymagania dotyczące podpisywania przy późniejszym wydatkowaniu środków.

Tutaj rozszerzony klucz publiczny, znany jako xpub, staje się krytyczny. Każdy cosigner eksportuje swój xpub, a oprogramowanie koordynatora portfela łączy je wszystkie, aby generować wspólne adresy odbiorcze. Klucze prywatne nigdy nie opuszczają swoich urządzeń. Tylko klucze publiczne są udostępniane do generowania adresów.

Zrozumienie tego procesu jest niezbędne przed analizą tego, gdzie najczęściej popełniane są błędy.

Błąd 1: mieszanie hot i cold walletów

Podczas konfigurowania multisig 2-z-3 niektórzy użytkownicy dołączają portfel programowy na telefonie lub komputerze jako jednego z trzech cosignerów, obok dwóch portfeli sprzętowych. Rozumowanie wydaje się praktyczne: portfele programowe są bezpłatne, wygodne, a jeden skompromitowany klucz z trzech z pewnością nie może być katastrofalny.

To rozumowanie nie wytrzymuje próby.

Portfele sprzętowe istnieją właśnie dlatego, że oprogramowanie działające na urządzeniach podłączonych do internetu nie może być w pełni zaufane. Skompromitowany portfel programowy mógłby po cichu zastąpić własny xpub tym kontrolowanym przez atakującego podczas procesu konfiguracji portfela. Portfele sprzętowe nie mają możliwości wykrycia tej zamiany. Odbierają dane xpub od oprogramowania koordynatora i nie mają innego wyjścia, jak przyjąć je za dobrą monetę.

Wynikowy adres odbiorczy należałby do atakującego, a nie do ciebie. Środki wysłane tam byłyby nie do odzyskania. Atakujący mógłby alternatywnie przetrzymywać podstawiony klucz jako zakładnika i żądać zapłaty za dostęp, z czego nie ma wyjścia.

Bezpieczeństwo konfiguracji multisig jest tak silne, jak jego najsłabszy cosigner. Wszystkie urządzenia w konfiguracji powinny spełniać ten sam standard bezpieczeństwa. Łączenie internetowych portfeli programowych z offline'owymi portfelami sprzętowymi tworzy słaby punkt podważający cały cel konfiguracji.

Błąd 2: niekompletne kopie zapasowe

Tworzenie kopii zapasowej portfela multisig jest bardziej skomplikowane, niż większość użytkowników się spodziewa. Instynkt podpowiada, aby chronić frazy seed każdego cosignera. To konieczne, ale samo w sobie niewystarczające.

Aby odtworzyć portfel multisig i wyprowadzić jego adresy, potrzebne są rozszerzone klucze publiczne wszystkich cosignerów, nie tylko własne. Bez kompletnego zestawu xpubów i parametrów konfiguracji M-z-N można udowodnić własność indywidualnego klucza, ale nie można określić, które adresy należą do portfela.

Rozważ konfigurację 2-z-3, w której jedno urządzenie zostaje utracone. Nadal masz dwie frazy seed. Ale bez xpuba utraconego cosignera nie możesz odtworzyć adresów portfela. Wiedziałbyś, że twoje bitcoiny są gdzieś w sieci, ale nie byłbyś w stanie ustalić gdzie.

Każda kopia zapasowa w konfiguracji multisig powinna zawierać xpuby wszystkich cosignerów wraz z parametrami M-z-N. Xpuby nie są tajne, ponieważ są kluczami publicznymi, ale są niezbędne i muszą być przechowywane z taką samą starannością jak frazy seed.

Praktycznym podejściem jest odnotowanie wszystkich xpubów cosignerów na każdej pojedynczej kopii zapasowej, tak aby każda z nich zawierała wystarczające informacje do samodzielnego odtworzenia pełnej konfiguracji portfela.

Błąd 3: weryfikacja adresów

To jest technicznie najbardziej wymagający problem i ten najczęściej pomijany.

Adresy odbiorcze w konfiguracji multisig są wyprowadzane z połączonych xpubów wszystkich cosignerów. Oprogramowanie koordynatora na komputerze składa te xpuby i generuje adresy. To oprogramowanie działa jako pośrednik między portfelami sprzętowymi i musi być zaufane do poprawnego przekazywania danych xpub bez ich zmieniania.

Skompromitowany koordynator mógłby zastąpić jeden lub więcej xpubów kluczami, które kontroluje. Wynikowe adresy wyglądałyby na całkowicie ważne, ale każdy bitcoin wysłany do nich byłby pod kontrolą atakującego od momentu odbioru. Nie byłoby żadnego widocznego ostrzeżenia.

Przed zaufaniem jakiemukolwiek adresowi odbiorczemu wymagane są dwa kroki weryfikacji.

Pierwszy to indywidualna weryfikacja xpuba. Każdy xpub musi być sprawdzony na wyświetlaczu odpowiedniego portfela sprzętowego. Potwierdza to, że xpub faktycznie należy do tego urządzenia i nie został zmieniony w trakcie przesyłania przez oprogramowanie koordynatora.

Drugi to weryfikacja krzyżowa. Na portfelu sprzętowym, który wyświetli adres odbiorczy, sprawdź, czy xpuby pozostałych cosignerów zgadzają się z tym, co zostało potwierdzone w pierwszym kroku. Zapewnia to, że koordynator nie zamienił po cichu żadnych kluczy podczas procesu generowania adresów.

Dopiero po obu krokach można z pewnością zaufać adresowi wyświetlanemu na ekranie portfela sprzętowego.

Ten proces jest dokładny przy początkowej konfiguracji, ale ręczne powtarzanie go dla każdego nowego adresu odbiorczego jest niepraktyczne. Portfele sprzętowe obsługujące rejestrację cosignerów rozwiązują ten problem. Po początkowej weryfikacji urządzenie przechowuje pełną konfigurację cosignerów i automatycznie sprawdza wszystkie przyszłe adresy. Bez tej funkcji wymagana jest ciągła ręczna weryfikacja, a w praktyce większość użytkowników w końcu przestaje ją wykonywać. Gdy to nastąpi, model bezpieczeństwa załamuje się bez żadnego widocznego sygnału.

Przed wyborem portfeli sprzętowych do konfiguracji multisig sprawdź, czy każde urządzenie obsługuje wyświetlanie xpubów cosignerów i rejestrację pełnej konfiguracji. Bez tych możliwości niezawodna weryfikacja adresów nie jest możliwa.

Kiedy multisig ma sens?

Multisig nie jest właściwym narzędziem w każdej sytuacji. Przed zaangażowaniem się w konfigurację warto szczerze zapytać, czy dodana złożoność odpowiada na rzeczywiste ryzyka, czy też wprowadza nowe.

Ma największy sens, gdy przechowuje się znaczną ilość bitcoinów w długim horyzoncie czasowym i ryzyko skompromitowania lub utraty jednego urządzenia uzasadnia dodatkowe obciążenie operacyjne. Pasuje również do wspólnych porozumień opiekuńczych, gdzie żadna strona nie powinna mieć jednostronnej kontroli nad środkami.

Dla większości osób zaczynających samodzielne przechowywanie dobrze skonfigurowany portfel sprzętowy z pojedynczym podpisem już chroni przed najczęstszymi zagrożeniami. Złożoność multisiga wprowadza tryby awarii, takie jak niekompletne kopie zapasowe, niezweryfikowane adresy i niespójne poziomy bezpieczeństwa cosignerów, z których każdy może spowodować trwałą utratę środków przy nieprawidłowym zarządzaniu.

Jeśli główną obawą jest utrata frazy seed, dodanie hasła do portfela z pojedynczym podpisem może być prostszym i równie skutecznym środkiem. Jeśli obawą jest skompromitowanie miejsca przechowywania, rozłożenie kopii zapasowych w oddzielnych lokalizacjach fizycznych może zapewnić podobną redundancję ze znacznie mniejszą złożonością.

Multisig to potężne narzędzie. Nagradza ostrożnych i dobrze poinformowanych użytkowników. Karze nieostrożnych surowiej niż prawie jakikolwiek inny środek bezpieczeństwa Bitcoin.

Podsumowanie

Portfele multisig oferują realne zalety bezpieczeństwa: odporność na skompromitowanie jednego klucza, wbudowaną redundancję i możliwość rozłożenia kontroli na wiele kluczy i lokalizacji. Są to właściwości strukturalne konfiguracji, egzekwowane na poziomie protokołu, a nie twierdzenia marketingowe.

Ale te zalety wiążą się z wymaganiami operacyjnymi, które łatwo niedocenić. Trzy błędy omówione w tym artykule: mieszanie cosignerów hot i cold, niekompletne kopie zapasowe xpubów i niewystarczająca weryfikacja adresów, każdy z osobna może sprowadzić konfigurację multisig do czegoś słabszego niż standardowy portfel z pojedynczym podpisem, pomimo wyższych kosztów i większej złożoności.

Skonfigurowany poprawnie, z rygorystyczną początkową weryfikacją i kompletnymi kopiami zapasowymi wszystkich cosignerów, multisig jest jedną z najbardziej solidnych opcji samodzielnego przechowywania dostępnych dla bitcoinów. Warunkiem wstępnym jest jasne zrozumienie modelu zagrożeń przed sięgnięciem po to narzędzie.

Jeśli jesteś nowy w samodzielnym przechowywaniu, zacznij najpierw od podstaw. Dowiedz się o frazach seed, jak bezpiecznie przechowywać bitcoiny i różnicach między hot a cold walletami przed przejściem do multisiga. Solidna podstawa jest zawsze właściwym punktem wyjścia.